¿Qué mecanismos y métodos se utilizan para proteger los datos al establecer conexiones HTTPS?

Al establecer una conexión HTTPS, se utilizan los siguientes mecanismos de protección de datos:

• TLS (Transport Layer Security): Protocolo que garantiza el cifrado de datos entre el cliente y el servidor.
• Autenticación del servidor: Con certificados digitales (generalmente X.509), emitidos por autoridades de certificación confiables (CA), el cliente verifica la autenticidad del servidor.
• Intercambio de claves: Se utilizan algoritmos de intercambio de claves (por ejemplo, Diffie-Hellman o RSA) para establecer de forma segura una clave secreta compartida.
• Cifrado simétrico: Después del intercambio de claves, los datos se cifran con algoritmos simétricos (AES, ChaCha20) para una protección eficiente.
• Integridad de los datos: Se emplean MAC (Código de Autenticación de Mensajes) o HMAC para verificar que los datos no hayan sido modificados en tránsito.

En Go, para trabajar con HTTPS, generalmente se usa el paquete crypto/tls, que implementa todos estos mecanismos en segundo plano.